我在mikrotik论坛上搜索，想找到一个直接的操作方法，但雷竞技网站没有成功。幸运的是，Quad9创造了一个:
原文链接:“Zachary”来自quad9
https://support.quad9.net/hc/en-us/arti…在https
该条的副本附于下:
简介
这篇文章介绍了如何配置你的MikroTik路由器，使用RouterOS将加密的DNS查询通雷竞技网站过HTTPS发送到Quad9。l雷竞技
l雷竞技RouterOS >=6.4.7必须配置。这些指令使用RouterOS 7.1.3进行了测试。l雷竞技
步骤
1.通过SSH或控制台连接到Mikr雷竞技网站oTik路由器的管理界面。用户名和密码与使用Webfig (GUI)时相同。
2.为了使MikroTik能够雷竞技网站对Quad9 DNS over HTTPS域进行证书验证，我们需要下载并导入DigiCert Global Root CA证书。
2.1下载证书到您的MikroTik路由器:雷竞技网站
代码:选择所有
/工具/获取模式= https url = " https://support.quad9.net/hc/en-us/article_attachments/4618235579021/digicert-root-ca.pem "2.2导入证书到本地证书存储。当提示输入密码时，只需要按enter键就可以输入无密码:
代码:选择所有
/ /导入文件名称= digicert-root-ca.pem证书2.3结果输出应为:
代码:选择所有
Passphrase: certificates-imported: 1 private-keys-imported: 0 files-imported: 1 decryption-failures: 0 keys-with-no-certificate: 03.登录Webfig (GUI)，在左侧导航栏选择“IP -> DNS”。
4.在Servers字段中设置:
代码:选择所有
9.9.9.9 149.112.112.112 2620:fe::fe 2620:fe::95.使用卫生署服务器:
代码:选择所有
https://dns.quad9.net/dns-query6.验证DoH证书:已启用
7.允许远程请求:启用
注意:建议通过创建适当的防火墙规则，防止非本地IP地址直接查询MikroTik路由器。雷竞技网站
8.单击顶部的Apply。
确认配置
1.为了确认MikroTik路由器使用DNS雷竞技网站 over HTTPS向Quad9发送DNS查询，可以使用包嗅探工具过滤使用端口443 (HTTPS)发送到或来自Quad9 IP地址的数据包:
代码:选择所有
工具/嗅探器/快速端口= 443 ip地址= 9.9.9.9,149.112.112.1122.如果发送到MikroTik路由器的DNS查询使用DNS雷竞技网站 over HTTPS转发到Quad9，您将看到任何输出:
代码:选择所有
tool/sniffer/quick port=443 ip-address=9.9.9.9 149.112.112.112Interface, time, num, dir, src-mac, dst-mac, src-address, dst-address，协议，大小，CPU接口时间NUM DIR SRC-MAC DST-MAC SRC-ADDRESS DST-ADDRESS协议规模CPU ether1 6.886 - 5 < - 04: F0:21:45: C9:0C 08:00:27:7D: 3 b: 33 9.9.9.9:443 (https) 192.168.1.222:59348 ip: tcp 66 0 ether1 6.887 6 < - 04: F0:21:45: C9:0C 08:00:27:7D: 3 b: 33 9.9.9.9:443 (https) 192.168.1.222:59348 ip: tcp 1514 0 ether1 6.887 7 - > 08:00:27:7D: 3 b: 33 04: F0:21:45: C9:0C 192.168.1.222:59348 9.9.9.9:443 (https) ip: tcp 66 0 ether1 6.887 8 < - 04: F0:21:45: C9:0C 08:00:27:7D: 3 b: 33 9.9.9.9:443 192.168.1.222:59348 (https)ip:tcp 1514 0 ether1 6.887 9 -> 08:00:27:7D:3B:33 04:F0:21:45:C9:0C 192.168.1.222:59348 9.9.9.9:443 (https) ip:tcp 66 03.如果您还没有使用MikroTik路由器进行DNS的端点，您可以手动查询MikroTik雷竞技网站路由器，以方便测试和检查从终端(Linux/macOS)或命令提示符(Windows)生成的上述输出，将192.168.1.1替换为您的MikroTik路由器的LAN IP地址。
代码:选择所有
网路资讯查询quad9.net 192.168.1.1